RAGソース認証

AI が「社内ポリシーセクション X に基づき判断します」と回答したとき、その引用が当時有効だったポリシーの正確な版に由来することを、後から証明できますか。ベクトル DB は再構築され、エンベディングはドリフトし、引用元の対応関係が静かに崩れていきませんか。

引用される ≠ 検証されている。AI 回答に紐づいた根拠が、原本のどこに由来したかを暗号的に追跡する経路を持っていますか。

• 法務テック (判例リサーチ・契約分析 AI) のプロダクトリードと法務責任者
• 企業ナレッジ管理プラットフォームを運用し、AI 回答の引用整合性を運用課題に持つチーム
• 金融コンプライアンスで、規制レポート・監査証跡の根拠を AI で生成している組織
• EU AI Act / ISO 42001 対応に向けて、AI 回答の引用元検証を整備したい AI ガバナンス責任者
• 「同じ質問に違う引用が返る」「インデックス再構築後に引用が変わる」を運用上の不安として抱えている技術リード

Lemma は、AI が回答に引用した各ソースに対して、その引用が指す正確な文書バージョンの docHash と紐付ける ZK 証明を生成します。引用は単なるラベルではなく、暗号的に拘束された参照になります。原本本体はインデックスや回答に渡らず、検証側に渡るのは「この引用は、回答時点で有効だったポリシー v3 の段落 B に由来する」という暗号的事実だけです。

ベクトル DB が再構築されても、ポリシーが改訂されても、過去の AI 回答に付属した引用証明は不変です。事後に「あの回答は何に基づいていたか」を再構築する必要はなく、引用証明をそのまま参照すれば足ります。

御社の AI ワークフローで、回答生成と引用付与のどこに証明レイヤを挟めるか、まず会話で確認できます。

いま運用している AI ワークフロー、回答に付与される引用の形と、引用整合性で一番気になっているケース──御社の構造を聞かせてください。Lemma の引用証明レイヤがフィットするかを、最初の会話で一緒に確認します。回答ログや原本文書の開示は必要ありません。

フィットが見えた段階で、NDA 締結のうえ、業種別の引用要件設計・参照アーキテクチャ・PoC 設計に進みます。

Discovery Call を予約 → ホワイトペーパーをダウンロード

法務テック企業の社内 AI が、契約レビュー時に「条項 4.2 はガイドライン GL-2025-08 セクション C に整合します」と回答しています。半年後、規制当局からのガイドライン解釈の変更を受け、社内ガイドラインは GL-2026-02 に改訂されました。RAG インデックスは再構築済み。

ある契約で問題が表面化し、過去のレビュー結果を遡って検証することになります。当時の AI 回答がどの版のガイドラインのどの段落に依拠していたか──回答ログは「GL-2025-08 セクション C」と書かれていますが、ベクトル DB は再構築され、エンベディングも変わっています。当時の引用元と現在のインデックス上の同名段落が同一内容であった暗号的根拠を取り出すことはできません。

Lemma が導入されていれば、AI 回答時に引用ごとの docHash 証明が付与されているため、当時引用したガイドライン版の段落 C と現在の改訂版段落 C との差分は構造的に検知可能です。回答ログを掘り起こす必要はなく、引用証明をそのまま参照して「あの回答は GL-2025-08 のどの段落の docHash に由来したか」を暗号的に提示できます。

業種別の引用要件設計、既存 RAG / 検索フレームワーク (LangChain、LlamaIndex 等) との統合パターン、EU AI Act / ISO 42001 対応の証跡設計は、相談コール後にお渡しする業種別キットでご共有しています。

Lemma は既存の AI 回答生成ロジック (LLM・プロンプト・RAG 検索) を置き換えません。回答生成と引用付与の間に、引用証明レイヤを 1 段挟むだけです。

回答生成時、LLM が引用を含む出力を返したタイミングで、Lemma は引用ごとの docHash と回答時刻、利用された RAG インデックスバージョンを束ねる ZK 証明を生成します。原本本体は引用にも証明にも含まれません。後段の監査・コンプライアンス検証は、引用証明チェーンを参照するだけで、当時の引用元と内容の対応関係を暗号的に再現できます。

既存 LLM / RAG フレームワーク (Anthropic Claude、OpenAI、LangChain、LlamaIndex 等) との統合パターン、引用フォーマット (脚注・サイドノート・JSON メタデータ) の設計、EU AI Act / ISO 42001 対応の証跡設計は、ホワイトペーパーおよび相談コール後の技術資料で詳述しています。

• 各引用と参照先文書バージョンの docHash の暗号的紐付け
• 回答時刻・利用された RAG インデックスバージョン・LLM 識別子
• 原本データの非開示性、および引用証明チェーンの第三者検証可能性
• 文書改訂・インデックス再構築後も不変な、過去引用の暗号的同一性

1. AI Audit Log Proof (P2)

論題: 「ログされる ≠ 不変である。」

関連性の理由

両方のユースケースは、AIシステム出力の検証可能性に対処します。rag‑source‑attestation は特定の引用がソース文書と一致することを証明する一方、ai‑audit‑log‑proof は、クエリ、レスポンス、モデルバージョン、推論パラメータを含むAI決定の監査証跡全体が改ざん検知可能であり、オンチェーンにアンカーされることを保証します。

補完的な焦点

• 引用レベル証明 vs. ログレベル証明。
• RAG‑source‑attestation は細粒度の引用ごとのバインディングを提供します；AI‑audit‑log‑proof は、インタラクションログ全体の粗粒度の全体的な完全性を提供します。
• 両者を組み合わせることで、エンドツーエンドの検証可能性を実現できます：ユーザークエリから、AIの推論を経て、引用された正確な文書フラグメントまで。

技術的重複

• 両方ともZK証明とオンチェーンアンカー（LemmaRegistry）を使用します。
• 両方とも発行者署名とタイムスタンプの不変性を必要とします。
• 両方とも、基盤となるAIインフラストラクチャの可変状態から独立するように設計されています。

2. RAG Content Provenance (P1)

論題: 「インデックス化される ≠ 信頼できる。」

関連性の理由

RAG‑source‑attestation は、引用される文書が既に検証可能なprovenanceを持っていることを前提としています。RAG‑content‑provenance はその基盤を提供します：RAGインデックスに取り込まれる各文書が、そのソース、発行者、取り込みタイムスタンプに暗号学的にバインドされていることを保証します。

上流/下流関係

• 上流: RAG‑content‑provenance は、インデックスに入る文書が既知の信頼できる起源を持つことを保証します。
• 下流: RAG‑source‑attestation は、インデックスから引き出された引用がそれらの検証済み文書を参照することを保証します。

階層的保証

取り込み時のprovenanceがなければ、引用は未知または悪意のある起源の文書にバインドされる可能性があります。両方のレイヤーを持つことで：

1. 取り込み時証明: 文書Xが法務部門から発行され、時間T₁に署名されたこと。
2. 引用時証明: 段落YのAIの引用が時間T₂の文書Xのハッシュにバインドされていること。
3. 信頼の連鎖: 引用は参照する文書のprovenanceを継承します。

クロスユースケースシナリオ

シナリオA: AI駆動のポリシーアドバイスのコンプライアンス監査

• RAG‑content‑provenance は、インデックス内のポリシー文書が真正かつ最新であることを保証します。
• RAG‑source‑attestation は、各アドバイスが正しいポリシーバージョンを引用していることを証明します。
• AI‑audit‑log‑proof は、どの従業員がいつどの質問をし、AIが何と回答したかの不変記録を提供します。

シナリオB: 訴訟ディスカバリー

• 裁判所は、AIのレスポンスが特定の規制文書のバージョンに依存していたという証拠を要求します。
• RAG‑source‑attestation が引用proofを提供します。
• RAG‑content‑provenance が、規制文書が権限のある当局によって発行されたというproofを提供します。
• AI‑audit‑log‑proof が、クエリとレスポンスが後から改ざんされていないというproofを提供します。

シナリオC: サプライチェーン適正調査

• AIがサプライヤー認証をレビューし、非準拠サプライヤーにフラグを立てます。
• RAG‑content‑provenance が認証文書の真正性を検証します。
• RAG‑source‑attestation が、AIの「非準拠」判定が違反された正確な条項を引用していることを検証します。
• AI‑audit‑log‑proof が適正調査プロセスの改ざん検知可能な記録を保持します。